CVE-2022-23409
मध्यमप्रकाशित
क्राफ्ट सीएमएस के लिए लॉग्स प्लगइन 3.0.4 से पहले के संस्करण में, दूरस्थ हमलावर Controller.php में actionStream को इनपुट के माध्यम से मनमानी फ़ाइलें पढ़ सकते हैं।
- प्रकाशित
- 31 जन॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अप्रैल 2025
प्राथमिक सीवीएसएस
4.9/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N13.8%
मध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
क्राफ्ट सीएमएस के लिए लॉग्स प्लगइन 3.0.4 से पहले के संस्करण में, दूरस्थ हमलावर Controller.php में actionStream को इनपुट के माध्यम से मनमानी फ़ाइलें पढ़ सकते हैं।
स्रोत
1ub3rsick · multiple · 16 अप्रैल 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।